Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo
%20(1).webp)
Microsoft báo cáo về cuộc tấn công quy mô lớn vào chuỗi cung ứng npm.
Generatived
9:00 5/6/26
Microsoft báo cáo về một vụ xâm phạm chuỗi cung ứng npm quy mô lớn ảnh hưởng đến 32 gói và hơn 90 phiên bản độc hại được phát hành dưới tên miền @redhat-cloud-services. Chiến dịch này được cho là đã lợi dụng quy trình CI/CD bị xâm phạm để phân phối các gói mang chữ ký nguồn gốc hợp pháp.
Theo công ty, các gói phần mềm độc hại đã thực thi một trình cài đặt được mã hóa trong quá trình cài đặt npm. Phần mềm độc hại này đã tải xuống các thành phần bổ sung và triển khai các thành phần có khả năng nhắm mục tiêu vào máy trạm của nhà phát triển cũng như môi trường Linux, macOS và Windows.
Cuộc điều tra đã phát hiện ra khả năng đánh cắp thông tin đăng nhập nhắm vào GitHub, npm, AWS, Azure, Google Cloud, Kubernetes và các nền tảng khác. Phần mềm độc hại này cũng được cho là có khả năng thu thập thông tin bí mật từ bộ nhớ của trình chạy CI, nâng cao đặc quyền và thu thập dữ liệu nhạy cảm của nhà phát triển từ các hệ thống cục bộ.
Microsoft cho biết mối đe dọa này bao gồm các tính năng tự lan truyền cho phép các tài khoản người bảo trì bị xâm phạm tái phát hành các gói bị nhiễm độc với các bản ghi nguồn gốc giả mạo. Phát hiện này đã được chia sẻ với npm, dẫn đến việc gỡ bỏ các gói và bổ sung các biện pháp bảo vệ cho không gian tên bị ảnh hưởng.
Chia sẻ bài viết này:
Tin tức mới nhất
Pacificnet mở rộng phạm vi dịch vụ quản lý và xử lý thiết bị CNTT (ITAD) cho cơ sở hạ tầng AI.
9:00 7/7/26
Pacificnet vừa thông báo mở rộng dịch vụ quản lý tài sản CNTT lỗi thời (ITAD) của mình, không chỉ giới hạn ở máy tính cá nhân mà còn bao gồm cả thiết bị cơ sở hạ tầng trí tuệ nhân tạo (AI)
Nayutam hợp tác với Dock Labs để phát triển công nghệ nhận dạng AI.
9:00 7/7/26
Nayutam vừa công bố hợp tác chiến lược với Dock Labs để mở rộng hợp tác tại thị trường doanh nghiệp Nhật Bản.
Công ty Tokyo Artisan Intelligence đẩy mạnh sản xuất hàng loạt chip AI.
9:00 7/7/26
Tokyo Artisan Intelligence thông báo rằng việc đánh giá chip thử nghiệm AI có thể cấu hình lại, Sting Ray, đã hoàn tất, đánh dấu bước chuyển sang sản xuất hàng loạt.
Copyright © 2024 Generatived - All right Reserved.
Chia sẻ bài viết này:
Chia sẻ bài viết này:
Danh mục
Tin tức
AI và luật/hệ thống/kinh tế/xã hội
Hãy theo dõi chúng tôi
Ngôn ngữ
Generatived là dịch vụ cung cấp thông tin và xu hướng chuyên về Generative AI. Chúng tôi sẽ cố gắng hết sức để cung cấp thông tin về thế giới đang thay đổi nhanh chóng.
Generatived là dịch vụ cung cấp thông tin và xu hướng chuyên về Generative AI. Chúng tôi sẽ cố gắng hết sức để cung cấp thông tin về thế gi ới đang thay đổi nhanh chóng.
Hãy theo dõi chúng tôi
Ngôn ngữ
Tin tức mới nhất
Pacificnet mở rộng phạm vi dịch vụ quản lý và xử lý thiết bị CNTT (ITAD) cho cơ sở hạ tầng AI.
9:00 7/7/26
Pacificnet vừa thông báo mở rộng dịch vụ quản lý tài sản CNTT lỗi thời (ITAD) của mình, không chỉ giới hạn ở máy tính cá nhân mà còn bao gồm cả thiết bị cơ sở hạ tầng trí tuệ nhân tạo (AI)
Nayutam hợp tác với Dock Labs để phát triển công nghệ nhận dạng AI.
9:00 7/7/26
Nayutam vừa công bố hợp tác chiến lược với Dock Labs để mở rộng hợp tác tại thị trường doanh nghiệp Nhật Bản.
Công ty Tokyo Artisan Intelligence đẩy mạnh sản xuất hàng loạt chip AI.
9:00 7/7/26
Tokyo Artisan Intelligence thông báo rằng việc đánh giá chip thử nghiệm AI có thể cấu hình lại, Sting Ray, đã hoàn tất, đánh dấu bước chuyển sang sản xuất hàng loạt.